Безопасно ли хранить пароли в приложении на телефоне

@Elena_evolvecode · май 2026 · 7 мин чтения

Логичный вопрос: «Вы предлагаете мне собрать все пароли в одно место? А если это место взломают — потеряю всё разом?»

Это здоровый скептицизм. Давайте разберём его без лозунгов — просто сравним риски разных способов хранения.

Начнём с того, как хранят пароли большинство людей

По данным исследований, вот реальная картина: примерно 25% людей записывают пароли на бумаге, значительная часть хранит в заметках телефона, многие используют один пароль на всё, кто-то полагается на браузер. И меньше половины — используют специализированный менеджер.

Каждый из этих способов имеет свои риски. Вопрос не «безопасно или нет?», а «безопаснее ли это, чем то, что я делаю сейчас?»

Сравнение: что может пойти не так

Аналогия с сейфом

Менеджер паролей — это сейф для документов. Да, все документы в одном месте. Да, теоретически сейф можно вскрыть. Но на практике сейф с шифрованием AES-256 — это эквивалент стального шкафа с комбинационным замком, который физически невозможно открыть перебором при жизни одного поколения.

А альтернатива — документы разложены по всей квартире: один в кармане пальто, другой под подушкой, третий на холодильнике на магнитике. Да, они «не в одном месте». Но каждый из них не защищён вообще ничем.

Что безопаснее?

А что, если сам менеджер паролей взломают?

Зависит от типа менеджера.

Облачный менеджер: ваши данные хранятся на сервере компании. Если сервер взломают — получат зашифрованные файлы. Расшифровать их без вашего мастер-пароля теоретически невозможно, но на практике слабые мастер-пароли можно подобрать. Именно так развивались последствия взлома LastPass: украденные зашифрованные хранилища расшифровывали у тех, кто использовал простые мастер-пароли.

Офлайн-менеджер: данные хранятся только на вашем устройстве. Нет сервера — нечего взламывать удалённо. Чтобы получить ваши данные, злоумышленнику нужен физический доступ к вашему телефону + ваш PIN-код или отпечаток. Это принципиально другая модель угроз.

Конкретно: как защищён Парольщик

Для тех, кому важны детали:

Шифрование AES-256-GCM — тот же алгоритм, который используют банки и военные. С уникальным вектором инициализации для каждой операции — даже одинаковые данные шифруются по-разному каждый раз.

PBKDF2 с 600 000 итераций — ваш PIN-код не используется напрямую как ключ. Он проходит через 600 000 циклов математического преобразования, что делает перебор PIN чрезвычайно медленным.

Блокировка при переборе — 5 неверных попыток → блокировка на 30 секунд. Потом 2 минуты. Потом 5 минут. Перебрать все комбинации 6-значного PIN займёт годы.

Нет разрешения INTERNET — приложение физически не может отправить данные куда-либо. Это проверяемый факт: загляните в манифест приложения — разрешения android.permission.INTERNET там нет.

Блокировка скриншотов — ни одно приложение не может сделать скриншот, пока Парольщик открыт. Включая трояны и шпионские программы, которые делают скриншоты в фоне.

Что менеджер паролей НЕ защитит

Честности ради — вот от чего никакой менеджер не спасёт:

Фишинг. Если вы сами введёте пароль на поддельном сайте — менеджер не виноват. Он хранит, а не проверяет, куда вы вводите.

Физическое принуждение. Если кто-то заставит вас приложить палец к сканеру — менеджер откроется. Это ограничение любой системы безопасности.

Забытый PIN без бэкапа. Если вы забудете PIN и отпечаток не работает — данные зашифрованы навсегда. Это не баг — это защита. Поэтому бэкап обязателен.

Когда приложение действительно безопаснее

Приложение выигрывает не потому, что оно «волшебно защищает от всего», а потому что убирает самые частые бытовые риски.

• Пароли не лежат открытым текстом в заметках.
• Пароли не синхронизируются сами по себе в облако заметок или мессенджера.
• Доступ закрыт PIN-кодом или отпечатком.
• Можно хранить разные сложные пароли и не запоминать каждый отдельно.
• Можно сделать бумажный или зашифрованный бэкап на случай потери телефона.

Если вы сейчас используете один пароль для всего, сначала прочитайте почему один пароль на все сайты опасен. Если храните пароли на бумаге, полезно сравнить это со статьёй пароли на бумаге или в приложении.

Итог: стоит ли доверять приложению